有料オプションサービスのシングルサインオンオプションに加入すると、基本サービスのシングルサインオン機能に加えて、以下の機能も設定できるようになります。

シングルサインオンオプションサービスに加入しているかは、以下の方法で契約内容を確認できます。

オプションサービス契約内容の確認

• 「設定」-「契約情報」-「ご契約情報」画面の「ユーザー」タブより確認

加入されているシングルサインオンオプションの名称とオプション管理コンソールのURLが表示されます。

• 「オプション管理コンソール」より確認

「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」することで、オプション管理コンソールより確認ができます。

SSO無制限オプションに加入されると、管理サイトに「オプション設定」の項目が表示されます。そこから「オプション管理コンソール」遷移し、契約したオプションの確認や詳細を設定できます。

「オプション管理コンソール」にサインインするためには、「Okta Verify」アプリで認証を行う必要があります。

「Okta Verify」アプリのセットアップ

ここでは「Okta Verify」アプリをご利用のデバイスにセットアップする方法を説明します。
「Okta Verify」アプリとは、Okta社が提供する多要素認証 (MFA)アプリです。「Okta Verify」アプリを使用すると、ユーザーがOktaへのサインイン時に本人確認が実施されるため、ユーザーになりすました人物がユーザーのアカウントにアクセスできる可能性が低くなります。

1.管理サイトへサインインし、以下いずれかの手順でオプション管理コンソールへアクセスします。

• 「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」をクリック

• 「設定」-「契約情報」-「ユーザー（タブ）」-「オプション管理コンソール」のリンクをクリック

2.「パスワードで確認する」画面が表示された場合は、SPPM管理画面で用いるパスワードを入力し、「確認」ボタンをクリックします。

3.「セキュリティ方式のセットアップ」画面でOkta Verifyの「セットアップ」ボタンをクリックします。

4.「Okta Verifyのセットアップ」画面でQRコードが表示されない場合、「モバイルデバイスでOkta Verifyをセットアップする」をクリックします。

5.「Okta Verifyのセットアップ」画面でQRコードが表示されます。

パソコンでの操作から、iOSまたはAndroidデバイスでの操作に切り替えます。

6.iOSまたはAndroidデバイスに「Okta Verify」アプリをインストールします。

7.「Okta Verify」アプリのアイコンをタップします。

「Okta Verify」アプリが起動します。

8.「Okta Verifyにようこそ」画面で「開始」をタップします。

ここでは、例としてiPhoneの画面を使用しています。

9.「仕組み」画面で「次へ」をタップします。

10.「確認方法」画面で「アカウントの追加」をタップします。

11.「アカウントの種類を選択」画面の「会社名」をタップします。

12.「別のデバイスからアカウントを追加しますか？」画面の「スキップ」をタップします。

13.「QRコードをお持ちですか？」画面の「はい、スキャンできます」をタップします。

14.「QRコードをスキャンする」画面で、「”Okta Verify”がカメラへのアクセスを求めています」画面が表示されたら、「OK」をタップします。

15.手順5でパソコンの「Okta Verifyの設定」画面に表示されているQRコードを読み取ります。

16.「プッシュ通知を許可しますか？」画面で「許可する」をタップします。

17.「”Okta Verify”は通知を送信します。よろしいですか？」画面で「許可」をタップします。

18.「Face IDによる確認を有効にしますか？」画面で、「有効にする」をタップします。

19.「”Okta Verify”にFace IDの使用を許可しますか？」画面で「OK」をタップします。

20.「アカウントが追加されました」画面で「完了」をタップします。

iOSまたはAndroidデバイスで完了をタップした後にパソコンの画面が切り替わります。

iOSまたはAndroidデバイスでの操作から、パソコンでの操作に切り替えます。

21.「セキュリティ方式のセットアップ」画面で「続行」ボタンをクリックします。

22.「オプション管理コンソール」画面へ遷移します。

セットアップおよび初回サインインの完了です。

オプション管理コンソールへのサインイン

1.SPPM管理画面へサインインし、以下いずれかの手順でオプション管理コンソールへアクセスします。

• 「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」をクリック

• 「設定」-「契約情報」-「ユーザー（タブ）」-「オプション管理コンソール」のリンクをクリック

2.「パスワードで確認する」画面が表示された場合は、SPPM管理画面で用いるパスワードを入力し、「確認」ボタンをクリックします。

3.「コードを入力する」画面で「Okta Verify」アプリの6桁のワンタイムパスワードを入力し、「確認」ボタンをクリックします。

4.「オプション管理コンソール」画面へ遷移します。

SSO無制限オプションに加入されると、基本オプションで提供しているSaaSアプリ以外を、オプション管理コンソールにて追加できます。

オプション管理コンソールにて任意のアプリを追加しユーザーに割り当てると、シングルサインインすることが可能となります。

アプリを追加する

アプリを追加する方法は、「アプリ・カタログ参照」と「アプリ統合を作成」の2つの方法があります。

「アプリ・カタログ参照」内に存在するアプリであれば、簡易に追加することが可能ですので、

まずは「アプリ・カタログ参照」内に追加したいアプリが存在するかを確認し、存在しない場合に「アプリ統合を作成」を実施してください。

アプリ・カタログを参照

1.オプション管理コンソール画面にアクセスします。

2.「アプリケーション」-「アプリケーション」の「アプリ・カタログを参照」をクリックします。

2.以降の手順は、下記のリンク先を参照してください。

• 既存のアプリ統合を追加する

上記の手順が完了したら、「ユーザーをアプリに割り当てる」に進みます。

アプリ統合を作成

1.オプション管理コンソール画面にアクセスします。

2.「アプリケーション」-「アプリケーション」の「アプリ統合を作成」をクリックします。

2.以降の手順は、下記のリンク先を参照してください。

• OIDCアプリ統合を作成する
• SAMLアプリ統合を作成する
• SWAアプリ統合を作成する
• SCIMプロビジョニングをアプリ統合に追加する

上記の手順が完了したら、「ユーザーをアプリに割り当てる」に進みます。

ユーザーをアプリに割り当てる

1.オプション管理コンソール画面の「アプリケーション」-「ユーザーをアプリに割り当てる」をクリックします。

「アプリケーションを​割り当て​」画面が表示されます。

2.任意のアプリケーションと、割り当てたいユーザーを選択します。

必要に応じて、検索欄にアプリケーション名を入力して検索してください。

3.「次へ」をクリックします。

4.「割り当てを確定」ボタンをクリックします。

5.割り当てを実施したアプリケーション名をクリックします。

6.割り当てを実施したユーザーが表示されることを確認します。